Privatlivspolitik for forbrugersundhedsdata

Hvad dette dokument svarer på

Dette er den politik for forbrugersundhedsdata, som Washingtons My Health My Data Act kræver. Den er bevidst snæver, fordi loven beder om et selvstændigt dokument, der kun rummer det, den kræver.

• Hvad tæller som mine sundhedsdata her? Afsnit 2 og 3.
• Hvor kommer de fra, og hvem andre ser dem? Afsnit 4 og 5.
• Hvad kan jeg slå fra? Afsnit 7.
• Hvilke rettigheder har jeg, og hvor lang tid har I? Afsnit 8.1 og 8.2.
• Hvad når sletning egentlig? Afsnit 9.
• Hvad hvis I siger nej? Afsnit 10.

Hvis du er i Nevada, er dine rettigheder og frister anderledes, og de er angivet i vores Privatlivsmeddelelse for forbrugersundhedsdata i Nevada. Alt i afsnit 2 til 5 og 9 nedenfor gælder også for dig, og den meddelelse peger hertil for dem.

Alt andet om dine data, retsgrundlag, sikkerhed, børn, internationale overførsler, hjemmesiden, findes i Privatlivspolitik, som også gælder for dig.

1. Hvem vi er, og hvad denne politik dækker

Dette dokument handler kun om forbrugersundhedsdata. Washingtons lov kræver, at det holdes adskilt fra vores generelle Privatlivspolitik, så det er snævrere: det gentager ikke Privatlivspolitikkens afsnit om retsgrundlag, sikkerhed, børn, internationale overførsler eller hjemmesiden glumea.com. For alt det skal du læse Privatlivspolitik.

Det, det dækker, er glumea-appen: hvad den indsamler, hvor det går hen, og hvad du kan slå fra eller få slettet. Paweł Milewski Software Development (Udbyderen, “vi”, “os”, “vores”) leverer glumea (Appen) og glumea.com (Hjemmesiden); denne politik handler om Appen. Vores postadresse og e-mail findes i afsnit 13.

To yderligere dokumenter gælder sammen med denne politik og Privatlivspolitikken: Servicevilkår og Medicinsk ansvarsfraskrivelse.

Den gælder for dig, hvis du er bosiddende i Washington, eller hvis dine forbrugersundhedsdata blev indsamlet, mens du var i Washington (My Health My Data Act, RCW 19.373).

Nevada har sin egen meddelelse. Nevadas lov (NRS 603A.400 et seq.) giver dig andre rettigheder med andre frister og beder os om fire oplysninger, som Washington ikke gør, så de findes i Privatlivsmeddelelse for forbrugersundhedsdata i Nevada og ikke her. Afsnit 2 til 5 og 9 i dette dokument beskriver, hvad glumea gør med sundhedsdata, og de gælder, uanset hvor du bor.

2. Hvad vi forstår ved forbrugersundhedsdata

Efter Washingtons My Health My Data Act er forbrugersundhedsdata personoplysninger, der er knyttet eller rimeligt kan knyttes til dig, og som identificerer din tidligere, nuværende eller fremtidige fysiske eller mentale helbredstilstand, udtrykkeligt herunder kropsfunktioner, vitale tegn, målinger, diagnoser, behandling og medicin.

Det meste af det, glumea registrerer, falder inden for den definition. En blodsukkermåling, en insulindosis og et medicinnavn er klare eksempler.

Fordi glumea er en diabetesapp, afslører selve det, at du har en konto, oplysninger om helbred. Vi behandler derfor din kontoidentifikator og den e-mailadresse, der er på din konto, som forbrugersundhedsdata i denne politik, selv om de ikke er helbredsmålinger. Af samme grund behandler vi den pseudonyme enhedsidentifikator og de serveranmodningslogs, der er beskrevet nedenfor, som forbrugersundhedsdata.

3. De kategorier, vi indsamler, og hvorfor

Kategori	Hvad den indeholder	Hvorfor vi indsamler den
Blodsukkermålinger	Værdi, dato og tidspunkt, kontekst-tags (herunder tags, du selv skriver), noter i fri tekst	For at vise dig dine målinger, diagrammer og statistik for Tid i målområde og for at planlægge de påmindelser om ny måling, der er beskrevet i Medicinsk ansvarsfraskrivelse
Mad- og kulhydratregistreringer	Kulhydrater, valgfrit protein, fedt og kalorier og det navn, du skriver	For at lade dig logge og gennemgå, hvad du spiste, sammen med dine målinger
Insulin-, tablet- og injektionsdoser	Enheder, antal, dosistidspunkter og hvilken medicin de hører til	For at lade dig logge og gennemgå din behandling
Dine medicinkataloger	Medicinnavne (for eksempel et insulinmærke), type, styrke, doseringsinterval og farmakokinetiske parametre	Så doser kan logges mod en reel medicin, og Appen kan vise dem korrekt
Medicinplaner	Hvilken medicin, tidspunktet på dagen, ugedagene, og om påmindelsen må udløses i Stille timer	For at levere de medicinpåmindelser, du opsætter
Påmindelser om måling og notifikationsindstillinger	Tidspunkterne og ugedagene for dine påmindelser om blodsukkermåling, dit tidsrum for Stille timer og om notifikationer viser detaljer	For at levere de påmindelser, du bad om, og for at opbevare indstillingerne til påmindelser, der endnu ikke er bygget. Planlagte påmindelser om blodsukkermåling leveres ikke i dag: du kan angive tidspunkterne, og intet ankommer. Medicinpåmindelser og påmindelserne om ny måling efter en meget lav eller meget høj værdi leveres. Dine indstillinger for Stille timer og detaljer i notifikationer bliver på din enhed
Kropsmål	Vægthistorik og højde	For at vise vægt over tid og for at vise dine registreringer i dine valgte enheder
Diabetes- og behandlingsprofil	Det kaldenavn, du vælger, din alder, dit køn, hvis du oplyser det, diabetestype, insulinleveringsmetode, og om du behandler med tabletter, injicerbare lægemidler eller kost	For at sætte Appen op til den måde, du faktisk håndterer din diabetes på
Behandlingsindstillinger	Dit målområde for blodsukker, din insulinfølsomhed (ISF) og din kulhydratratio (ICR)	For at vise dit målområde på diagrammer og holde dine tal ét sted. Dit målområde skrives ind i PDF-blodsukkerrapporten, hvis du opretter en, og det gør din kulhydratratio også, når rapportens tidsrum indeholder en insulindosis. CSV-eksporten bærer ingen af dem, og insulinfølsomheden er hverken i CSV’en eller PDF’en, den er i det krypterede .glumea-arkiv, som bærer hele din konto. Appen bruger dem aldrig til at beregne eller anbefale en dosis. Insulinfølsomheden bruges dog til én anden ting: formuleringen om risiko for lavt blodsukker, der vises ved siden af aktivt insulin, som Medicinsk ansvarsfraskrivelse beskriver
Data importeret fra Apple Health eller Health Connect	Blodsukker-, vægt- og kulhydratregistreringer	Kun hvis du forbinder det: for at spare dig for at skrive målinger igen, som dine andre enheder allerede har registreret. Importerede poster bliver almindelige registreringer og følger samme vej som alt, du skriver, herunder til vores servere, når cloud-synkronisering er slået til
Værdier, som Appen udleder på din enhed	Estimeret aktivt insulin og formuleringen om risiko for lavt blodsukker og det omtrentlige faldinterval, der vises ved siden af; gennemsnitligt blodsukker og dets spredning; Tid i målområde; estimeret HbA1c (GMI); det foreslåede tidspunkt for din næste måling; og etiketten God / Moderat / Kritisk på din seneste måling	For at vise dig en oversigt over det, du loggede. De beregnes på din enhed, og Medicinsk ansvarsfraskrivelse angiver, hvad hver af dem er, og hvad de ikke er
Kontoidentifikator og e-mail	Din konto-UUID og din login-e-mail	For at give dig en konto og for at synkronisere dine registreringer til den
Abonnementsstatus	Din kontoidentifikator, og om glumea+ er aktivt, som rapporteret af Apple eller Google gennem RevenueCat	For at låse op for det, du har betalt for. Den bærer ingen målinger, medicin eller registreringer
Produktanalysehændelser	At en registrering af en given slags blev gemt (blodsukker, mad, medicin eller vægt; insulin, tabletter og injicerbare lægemidler tæller alle som medicin), om du gemte den fra formularen eller fra en påmindelses handlingsknap, hvor mange rækker det gem skrev, og om du loggede den inden for omkring femten minutter fra øjeblikket, senere samme dag eller med tilbagevirkende dato; at du åbnede registreringsformularen, og hvilken slags den åbnede på; at Appen blev startet, og særskilt at den blev startet for første gang efter installation; at du gennemførte tilmelding eller login, og at en kode sendt på e-mail blev bekræftet eller afvist, med hvilket forløb den hørte til; hvilke introduktionstrin du gennemførte, herunder dem om diabetestype og behandling, men ikke det trin, som kun insulinbrugere ser, og at du gennemførte din profil; hvilke skærme du åbnede, som faste rutenavne, hvor en skærm, som kun én slags behandling når, rapporteres som skærmen over den; at du trykkede på en påmindelse, og dens overordnede kategori, aldrig en blodsukkeralarm; at du blev spurgt om notifikationstilladelse, og om du tillod den; om du forbandt Apple Health eller Health Connect, om operativsystemet gav eller afviste tilladelsen, at du bad om en import, og at en import kørte med det, der udløste den, aldrig hvor mange poster den læste; at du oprettede en eksport, i hvilket format, og om du delte den; at du slog analyse fra; abonnements- og købshændelser; og dit sprog, tema, dine enhedsindstillinger og din abonnementsstatus. Aldrig en værdi, et navn, en note eller andet, du skrev. Hændelser efter login bruger kontoidentifikatoren; hændelser før login bruger en pseudonym enhedsidentifikator	For at forstå, hvilke dele af Appen der bruges. De siger ikke, hvilken medicin du tager, hvilken behandling du bruger, eller om en blodsukkeralarm udløstes, men de er knyttet til din brug af en diabetesapp. Indsamles først, når du har sagt ja til analyse
Tekniske oplysninger og enhedsoplysninger	Den pseudonyme enhedsidentifikator, der bruges til analyse før login; enhedsmodel, operativsystem, appversion, udgivelse, build og lignende værdier tilføjet af SDK’erne fra PostHog, Sentry og RevenueCat; og den netværksadresse, deres servere ser	SDK’erne indsamler disse værdier, og kun efter at du har sagt ja til analyse eller diagnostik. Intet af disse felter er en måling, en medicin eller en værdi, du skrev
Serveranmodningslogs	Adressen, stien og tidspunktet for de anmodninger, din enhed sender til vores servere, og, når en anmodning fejler, status, sti, tidspunkt og fejlmeddelelse	For at drive backend og undersøge fejl. De rummer ingen registreringer, medicin eller målinger og intet, du skrev. De er opført her, fordi en anmodning til glumeas backend er knyttet til din brug af en diabetesapp

Vi bruger forbrugersundhedsdata til de formål og ingen andre. Vi bruger dem ikke til reklame, målrettet reklame, profilering, kredit- eller forsikringsafgørelser eller forskning, og vi bruger dem ikke til at træffe automatiske afgørelser om dig.

Noget af ovenstående forlader aldrig din enhed: dine tidspunkter for påmindelser om måling, dine Stille timer, din indstilling for detaljer i notifikationer og dine indstillinger for sundhedsforbindelser gemmes kun lokalt og sendes ikke til vores servere. Dine medicinplaner er undtagelsen: de hører til dagbogen, så de kopieres til vores servere, når Cloud-synkronisering er slået til, fordi en medicinpåmindelse skal kunne overleve en ny telefon.

4. Hvor de kommer fra

Der er seks kilder:

• Dig, når du skriver registreringer ind i Appen eller opsætter din profil, medicin og påmindelser.
• Din enheds sundhedsplatform: Apple Health eller Health Connect, når du forbinder den og giver operativsystemets tilladelse. Det er skrivebeskyttet: glumea skriver aldrig noget tilbage i Apple Health eller Health Connect, og på iOS har den ingen entitlement, der ville lade den gøre det.
• Appen selv, når den udleder værdier på din enhed ud fra det, du indtastede.
• Apple, Google og RevenueCat, som fortæller os, om dit glumea+-abonnement er aktivt. Det er et betalingsfaktum knyttet til din kontoidentifikator; det bærer ingen målinger, medicin eller registreringer. Det når os både i Appen og som en server-til-server-meddelelse fra RevenueCat til vores backend.
• SDK’erne fra PostHog, Sentry og RevenueCat inde i Appen, som selv indsamler de enheds- og netværksværdier, der er opført i afsnit 3. Vi angiver dem ikke.
• Vores hostingplatform og vores backend, som registrerer de serveranmodningslogs, der er beskrevet i afsnit 3.

Apple Health og Health Connect tæller som en kilde. De målinger, de rummer, blev registreret af noget andet, og import bringer dem ind i glumea som almindelige registreringer, herunder til vores servere, når cloud-synkronisering er slået til.

Vi køber ikke forbrugersundhedsdata. Ud over den sundhedsplatform, du forbinder, og abonnementssignalet modtager vi dem ikke fra nogen, ikke fra databrokere, reklamenetværk, sundhedsudbydere eller forsikringsselskaber.

5. Hvem andre der håndterer dem, og hvad de får

Intet i dette afsnit er et salg. Tabellen identificerer de virksomheder, der driver dele af glumea, og de data, hver tjeneste kan modtage. Apple og Google er med for fuldstændighedens skyld: de driver butikkerne, har deres egne købsposter og handler selvstændigt for de butiksdata. En udbyders SDK i Appen kan også indsamle enheds- og netværksoplysninger, som vi hverken konfigurerer eller modtager. RevenueCats SDK gør det, og RevenueCat beskriver den behandling i sin egen privatlivsmeddelelse.

Hvem	Hvad de modtager	Hvorfor	Kontakt
Google Cloud (Google), Cloud Run og Cloud SQL, region europe-west1	Din konto-e-mail, din profil og dine behandlingsindstillinger, som opbevares på vores servere, uanset om du bruger cloud-synkronisering; og, når Cloud-synkronisering er slået til, også din dagbog: registreringer, medicinkataloger og medicinplaner	De hoster vores backend og database. Det er her, serverkopien af dine data ligger. Google Cloud Logging rummer også vores serveranmodningslogs, beskrevet i afsnit 3	support.google.com/policies/contact/general_privacy_form
Zoho ZeptoMail	Hvis e-mailudsendelse i produktion er aktiveret: destinationens e-mailadresse og bekræftelses-, nulstillings- eller e-mailskiftemeddelelsen. Ingen registreringer, medicin eller målinger	For at levere kontoe-mails, når den funktion er aktiveret	[email protected]
PostHog (EU Cloud)	Mens analyse er aktiveret: de hændelser, der er opført ovenfor, kontoidentifikatoren efter login eller en pseudonym enhedsidentifikator før login, udvalgte indstillingsattributter, tekniske egenskaber tilføjet af SDK’en og netværksadressen: PostHog modtager den med hver anmodning og udleder en omtrentlig placering ud fra den; vi har ikke slået PostHogs mulighed for at kassere den til, så den gemmes sammen med hændelsen	Produktanalyse	[email protected]
Sentry (diagnostik, EU-region)	Mens diagnostik er aktiveret: filtrerede nedbruds- og fejlrapporter, enheds- og appdata tilføjet af SDK’en, netværksadressen (Appen er konfigureret til ikke at sende den, så ingen IP-adresse knyttes til rapporten, men Sentrys servere ser nødvendigvis den adresse, rapporten ankommer fra) og platformens udgivelsessundhedssignaler, som kan omgå Appens filter	For at finde og rette nedbrud	[email protected]
RevenueCat	Din kontoidentifikator og din glumea+-købs- og abonnementstilstand. Vores kode knytter intet andet til den: vi angiver ingen e-mailadresse, intet navn, ingen enhedsidentifikator og ingen egen abonnentattribut. RevenueCat kan have egne abonnentattributter om dig, og hvor den har, rejser de tilbage til os i de meddelelser, den sender vores backend, som vi gemmer, som de ankommer, afsnit 9 siger, hvad der sker med dem. Deres egen SDK indsamler selv nogle enheds- og netværksoplysninger, som vores kode hverken angiver eller undertrykker: netværksadressen, hvoraf den udleder en omtrentlig placering, enhedstypen, operativsystemet og appversionen og den butikskøbshistorik, den læser; vores kode slår ikke dens indsamling af enhedsidentifikatorer til, så ingen reklameidentifikator knyttes til. Ingen registreringer, ingen medicin, ingen målinger	For at fortælle Appen, om dit abonnement er aktivt	[email protected]
Apple og Google, som driver de butikker, glumea+ sælges gennem	Købs- og abonnementsposter. Ingen registreringer, ingen medicin, ingen målinger	De tager imod betalingen og har faktureringsforholdet til dig; hvem der er sælger, afhænger af butikken og dit område, som Servicevilkår forklarer. Vi ser aldrig dine kortoplysninger	apple.com/legal/privacy/contact · support.google.com/policies/contact/general_privacy_form

Ingen tilknyttet virksomhed til Paweł Milewski Software Development modtager forbrugersundhedsdata, og vi videregiver dem ikke til annoncører, databrokere, forsikringsselskaber eller arbejdsgivere. En bindende retskendelse kan kræve videregivelse. Enhver underretning om en sådan videregivelse er reguleret af gældende lov.

Tabellen angiver, hvorfor hver tjeneste bruges, og hvad den kan modtage. Appen har ingen separat kontakt til deling udbyder for udbyder; de tilgængelige kontroller er beskrevet i afsnit 7. Udbydernes vilkår og privatlivsmeddelelser regulerer også data, som en SDK indsamler uafhængigt af felter, der er konfigureret af vores kode.

To punkter om, hvad analyse og diagnostik kan og ikke kan bære:

• Analyse kan ikke modtage en måling, en note, et medicinnavn, et tag skrevet af brugeren eller en e-mail gennem Appens hændelsesskema. Appen bruger faste tilladelseslister for hændelser og egenskaber. Medicinregistreringer af alle slags rapporteres som én slags, og tryk på blodsukkeralarmer registreres ikke, så hændelserne afslører ikke din behandling eller dine målinger. Analyse indsamler intet, før du siger ja til det.
• Diagnostikrapporter bygges påny ud fra en tilladelsesliste, før de sendes, og rapporten bærer ingen bruger, ingen kontoidentifikator og ingen meddelelsestekst. To begrænsninger: etiketten, der navngiver den mislykkede handling, kan afsløre, hvilken kategori af data en handling vedrørte (for eksempel en blodsukkerimport), aldrig en værdi; og native nedbrud, hændelser hvor appen ikke svarer, og watchdog-hændelser frembringes af operativsystemets nedbrudshåndtering og kan nå Sentry uden at passere det filter.

5.1 Kopier, du selv laver

PDF- og CSV-blodsukkerrapporterne og det krypterede .glumea-arkiv går, hvorhen du sender dem. Når du giver en fil videre til en anden app, en e-mail eller en person, er den uden for vores kontrol. .glumea-arkivet er krypteret med en adgangskode, som kun du kender, vi kan ikke åbne det, og det kan ingen, du ikke giver adgangskoden til, heller ikke.

5.2 Enhedssikkerhedskopier

Appens lokale database er krypteret på din enhed med en nøgle, der opbevares i platformens nøglelager og aldrig forlader den enhed. På Android er sikkerhedskopiering og overførsel mellem enheder helt slået fra for glumea. På iOS kan en kopi af databasefilen stadig indgå i din iCloud-sikkerhedskopi, men den kan ikke læses uden nøglen. Apple og Google modtager derfor ikke læsbare forbrugersundhedsdata ad denne vej, og flytning til en ny telefon må ske gennem cloud-synkronisering eller et .glumea-arkiv.

6. Vi sælger ikke forbrugersundhedsdata

Vi sælger ikke forbrugersundhedsdata og har aldrig solgt dem. Washingtons lov kræver en separat underskrevet “gyldig tilladelse” fra dig før ethvert salg; vi har ingen og har ikke bedt dig om en. Et salg kunne kun ske gennem en tilladelse, som du vælger at give, og som skal sige præcis, hvad der sælges, og til hvem, og som du kan tilbagekalde.

glumea indeholder ingen reklame-SDK, ingen reklameidentifikator, ingen attributions- eller målings-SDK og ingen lokations-SDK. glumea beder aldrig om lokationstilladelse og indsamler ingen præcise lokationsdata: ingen af platformenes builds angiver en lokationstilladelse, så Appen kan slet ikke læse din enheds placering. Det eneste, der bærer noget geografisk signal, er den netværksadresse, din enhed forbinder fra, som vores servere og udbyderne i afsnit 5 ser, som enhver webtjeneste gør, og hvoraf en omtrentlig region kan udledes. Vi bruger den ikke til at placere dig, og vi udleder eller gemmer ikke en placering ud fra den. Vi behandler ikke forbrugersundhedsdata til reklame, vi deler dem ikke til adfærdsbaseret reklame på tværs af kontekster, og vi driver ikke og kan ikke drive et geofence omkring nogen sundhedsfacilitet.

7. Hvorfor vi indsamler dem, og hvad du selv kan slå til og fra

De fleste sundhedsregistreringer afgives bevidst ved at skrive eller importere dem. Analyse og diagnostik er også valgfrie: begge er slået fra, indtil du siger ja til dem i slutningen af introduktionen eller slår dem til i Indstillinger, og ingen af SDK’erne startes før da.

Cloud-synkronisering: om dine registreringer overhovedet kopieres til vores servere, er en glumea+-funktion, og den er slået fra, indtil du slår den til. At slå den til sker i to trin. Uden et aktivt glumea+-abonnement viser Appen dig abonnementsskærmen i stedet for at slå noget til. Med et abonnement beder den dig derefter bekræfte i et trin for sig, at du accepterer, at dine sundhedsdata opbevares på vores servere. Den bekræftelse er dit samtykke, der spørges om hver gang kontakten slås til og ikke kun første gang, og at slå kontakten fra igen trækker det tilbage. Du finder den i arket Cloud-synkronisering, som åbnes fra cloud-knappen øverst på skærmen Oversigt eller Historik; kontakten i det hedder Synkronisering. Når den er slået fra, bliver nye registreringer på din enhed. Registreringer, der allerede er på vores servere, bliver der, indtil du sletter dem, og når du slår synkronisering til igen, uploades de registreringer, der er bevaret på din enhed, påny.

Dit svar på denne kontakt opbevares på din konto på vores servere og ikke på telefonen. Det overlever, at du logger ud, og følger med dig til en ny enhed, og at slå den fra registreres på samme måde, hvis du slår den fra, mens du er offline, beholder Appen det svar og leverer det ved første lejlighed i stedet for at droppe det. Hvis glumea+ udløber, holder nye registreringer op med at blive kopieret til vores servere, mens rettelser og sletninger af registreringer, der allerede ligger der, stadig synkroniseres, og arket viser Rettelser og sletninger synkroniseres stadig · Nye registreringer bliver på denne enhed: intet slettes, dit gemte svar efterlades, som det var, og hvis du tegner abonnement igen, genoptages fuld backup på det svar uden at spørge dig en gang til. At slå kontakten fra og linket Slet serverdata ved siden af forbliver tilgængelige, uanset om et abonnement er aktivt.

Tre ting kan du selv slå til og fra i Appen når som helst:

• Apple Health / Health Connect: slået fra, indtil du forbinder det, og hver af de tre datatyper kan slås fra enkeltvis. Indstillinger → Integrationer → Apple Health (på iPhone) eller Health Connect (på Android).
• Brugsanalyse: Indstillinger → Data og privatliv → Privatliv og diagnostik. Slået fra, indtil du siger ja til det. Når du slår den fra, ændres den gemte indstilling, men hændelser, der allerede er i kø, kan stadig blive leveret efter SDK’ens tidsplan.
• Fejlrapportering: den separate kontakt på samme skærm. Også slået fra, indtil du siger ja til den. Når du logger ud, ryddes begge svar, men en SDK, der allerede kører, bliver ved med at køre, indtil Appen lukkes.

Kontrollen Slet serverdata i Appen kræver et aktivt login. Hvis sessionen er udløbet, viser arket Cloud-synkronisering Sat på pause, og kontrollen kræver login, før den kan køre. Ufravigelige regler forbyder at straffe en gyldig tilbagetrækning af samtykke.

Din diabetes- og behandlingsprofil og dine behandlingsindstillinger er ikke omfattet af kontakterne ovenfor. Sletning af kontoen er den eneste implementerede måde at fjerne dem fra vores produktionsdatabase. Der er i øjeblikket ingen arbejdsgang til kun at fjerne profilen gennem [email protected].

8. Dine rettigheder

Afsnit 8.1 angiver de rettigheder, Washington giver dig, og afsnit 8.2 er, hvordan du udøver dem. Hvis du er i Nevada, står dine rettigheder og frister i stedet i Privatlivsmeddelelse for forbrugersundhedsdata i Nevada.

8.1 Hvis du er i Washington

Efter My Health My Data Act har du ret til at:

• Få bekræftet, om vi indsamler, deler eller sælger dine forbrugersundhedsdata, og få indsigt i dem, herunder de tredjeparter og tilknyttede virksomheder, som de er blevet delt med, og en måde at kontakte dem på. Den aktuelt offentliggjorte modtager- og kontaktliste er tabellen i afsnit 5.
• Trække dit samtykke tilbage til indsamling af dine forbrugersundhedsdata og til deling af dem (afsnit 7).
• Slette dine forbrugersundhedsdata.

Washingtons lov kræver et svar inden for 45 dage efter modtagelsen af en anmodning. Den tillader én ekstra periode på 45 dage, hvor det er rimeligt nødvendigt, med varsel og begrundelse i løbet af den første periode. Den fastsætter også reglerne om gebyrer og om åbenbart grundløse, urimelige eller gentagne anmodninger. Disse lovkrav gælder uafhængigt af denne politik.

8.2 Sådan udøver du disse rettigheder

• I Appen: Slet konto (Indstillinger → Konto) hårdsletter din konto og alt, der er synkroniseret med den, fra vores servere og sletter den lokale database fra din enhed. Linket Slet serverdata (i arket Cloud-synkronisering; det virker, når synkronisering er slået fra) sletter serverkopien af dine registreringer, dine medicinkataloger og dine medicinplaner, mens din konto og kopien på din enhed beholdes. Det rækker ikke længere end det: din diabetes- og behandlingsprofil og dine behandlingsindstillinger bliver på vores servere, indtil du sletter din konto.
• Pr. e-mail: anmod om sletning af kontoen hos [email protected], selv om du ikke længere har Appen. Vi verificerer ejerskabet, før vi sletter kontoen. Sletning af din glumea-konto beskriver begge veje. En separat tilpasset proces for indsigt eller klage uden for Appen er endnu ikke implementeret, så denne e-mailvej opfylder ikke i sig selv enhver af Washingtons anmodningsrettigheder.

Når du sletter i Appen, sker sletningen fra produktionens kontotabeller, når du bekræfter den. Afsnit 9 angiver, hvor den sletning når, og hvad der overlever den.

9. Hvad sletning faktisk når

Tabellen nedenfor angiver, hvordan en sletning anvendes i hvert system og hos hver tjenesteudbyder.

Destination	Hvad der sker
Din enhed	Sletning af en registrering fjerner den fra denne enhed og kun fra denne enhed. Serverkopien bliver, så registreringen kan komme tilbage ved en geninstallation, på en ny telefon eller efter at du har logget ud og ind igen. Kun Slet serverdata eller sletning af din konto rydder serveren. Målinger importeret fra Apple Health eller Health Connect kan ikke slettes enkeltvis i Appen. Sletning af kontoen i Appen og at logge ud sletter den lokale database på den enhed; en anmodning pr. e-mail kan ikke fjernslette den. Databasen er krypteret med en enhedsbundet nøgle, så enhver kopi af den, der forlader denne enhed, er ulæselig
Vores produktionsdatabase (Google Cloud, europe-west1)	Når du sletter din konto, hårdslettes kontorækken og alt, der hænger på den, med det samme, uden genskabelse. En enkelt registrering er anderledes: hvis en sletning af én registrering nogensinde når vores servere, bevares rækken som en gravsten, der stadig bærer sin værdi, sine tags og sine noter, så sletningen kan rejse videre til dine andre enheder
Vores serversikkerhedskopier	Kopier af allerede slettede rækker består, indtil sikkerhedskopierne udløber, højst 7 dage og ikke mere end seks måneder efter godkendelse, hvor Washingtons lovbestemte grænse gælder. Enkelte poster redigeres ikke inde i en sikkerhedskopi. En gendannelse efter en katastrofe kan midlertidigt genindføre slettede rækker, fordi intet job afspiller tidligere sletninger
Vores serverlogs	Vores hostingplatform registrerer adressen, stien og tidspunktet for de anmodninger, din enhed sender til os, og vores backend skriver sin egen linje, hver gang en anmodning fejler, status, sti, tidspunkt og fejlmeddelelse. Ingen af dem rummer registreringer, medicin eller målinger. Opbevaring: 30 dage
Zoho ZeptoMail	Hvis e-mailudsendelse er aktiveret, kan den have leveringsposter for bekræftelses- og nulstillingsmeddelelser. Opbevaring: op til 60 dages leveringslogs, ZeptoMails standardopbevaring. Det nuværende sletningsforløb sender ikke en sletningsanmodning til udbyderen
PostHog (analyse)	Sletning af kontoen stiller en anmodning i kø om at slette den kontotilknyttede profil og dens hændelser og optagelser. Vi forsøger med det samme og forsøger igen, hvis en anmodning mislykkes. PostHog kan gennemføre en accepteret masseletning asynkront. Hændelser før login bruger en separat enhedsidentifikator
Sentry (diagnostik)	Appen knytter ikke en kontoidentifikator, e-mailadresse eller brugerpost til en diagnostikrapport. Native rapporter kan omgå Appens filter, og der findes ingen understøttet identifikator til at finde og slette en enkelt brugers rapporter
RevenueCat	Har en abonnentpost under kontoidentifikatoren, men ingen registreringer, medicin eller målinger. Sletning af kontoen stiller en anmodning i kø om at slette den post. Vi forsøger med det samme og forsøger igen, hvis en anmodning mislykkes
Vores log over abonnementshændelser	Vores backend gemmer hver abonnementsmeddelelse, RevenueCat sender, herunder kontoidentifikatoren og alle abonnentattributter i den meddelelse. Rækkerne er ikke knyttet til kontoposten, så sletningstjenesten fjerner dem separat, når den sletter kontoen. Ellers fjerner et planlagt job hver række 90 dage efter ankomsten
Apple- / Google-abonnementsposter	Opbevares af dem efter deres egne politikker, uden for vores kontrol
Kopier, du selv eksporterede	Uden for vores rækkevidde, se “Kopier, du selv laver” ovenfor

Begge veje til sletning af konto bruger den samme tjeneste på serversiden. Den fjerner kontoen og loggen over abonnementshændelser fra vores produktionsdatabase og stiller anmodninger i kø til RevenueCat og PostHog. Den identificerer ikke en enkelt brugers Sentry-rapporter og sletter ikke leveringslogs hos Zoho ZeptoMail. Washingtons lov kræver også en klageproces for afviste anmodninger; den separate proces er endnu ikke implementeret.

10. Hvis vi siger nej

Washingtons lov kræver en skriftlig forklaring og en klageproces, når en anmodning afvises. Den kræver også en skriftlig afgørelse af klagen inden for 45 dage og, efter en afvist klage, en måde at kontakte Washingtons Attorney General på.

Der er i øjeblikket ikke implementeret nogen separat arbejdsgang for klager hos [email protected], så den nuværende proces giver ikke den klagevej, Washington kræver. Intet i denne politik begrænser en klage til Washington State Office of the Attorney General eller nogen anden ret efter Washingtons lov.

11. Ændringer af denne politik

Den gældende version beskriver de kategorier og formål, der bruges i øjeblikket. Washingtons lov kan kræve en opdateret politik, forudgående varsel eller samtykke, før en ny kategori eller et nyt formål indføres. Offentliggørelse af en opdateret politik erstatter ikke samtykke, hvor samtykke kræves.

12. Sprog

Denne politik er offentliggjort på engelsk. Den engelske version er den juridisk bindende. Oversættelser til andre sprog offentliggøres, så du kan læse politikken på dit eget sprog. Hvor en oversættelse og den engelske tekst afviger, er det den engelske tekst, der gælder.

Undtagelsen er selve loven. Hvor det land, du bor i, giver det sprog, du blev tiltalt på, en status for sig, som forbrugerbeskyttelsesloven i flere lande gør, gælder den regel i stedet for denne, og intet her fratager dig en ret, du har efter den.

En oversættelse offentliggøres, når den er klar, så den kan halte bagefter den engelske tekst efter en opdatering. Hvis du finder et sted, hvor en oversættelse og den engelske tekst siger noget forskelligt, så fortæl os det på [email protected].

13. Kontakt os

• E-mail: [email protected]
• Post: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Polen

Relaterede dokumenter: Privatlivsmeddelelse for forbrugersundhedsdata i Nevada, Privatlivspolitik, Servicevilkår og Medicinsk ansvarsfraskrivelse.